2.3 Cadrul general de guvernanță internă

În conformitate cu titlul 5 din Ghidul SREP al ABE, autoritățile competente trebuie să evalueze dacă instituția are o structură corporativă adecvată și transparentă care este „corespunzătoare”, precum și dacă a implementat măsuri de guvernanță potrivite. În mod specific cu privire la sistemele TIC și în conformitate cu Ghidul ABE privind guvernanța internă, această evaluare trebuie să includă o evaluare a problemei dacă instituția demonstrează:

• a. faptul că deține o structură organizațională robustă și transparentă cu responsabilități clare privind TIC, care să includă structura de conducere și comitetele sale, precum și că persoanele responsabile cheie pentru TIC [de exemplu, responsabilul pentru informații (CIO), directorul general administrativ (COO) sau un rol echivalent] au acces indirect sau direct corespunzător la structura de conducere pentru a asigura raportarea, discutarea și deciderea la nivel corespunzător asupra informațiilor sau problemelor importante legate de TIC la nivelul structurii de conducere; și
• b. că structura de conducere cunoaște și abordează riscurile asociate TIC;

În continuar ea secțiunii 5.2 din Ghidul SREP al ABE, autoritățile competente trebuie să evalueze dacă politica și strategia instituției de externalizare a TIC au în vedere, după caz, impactul externalizării TIC asupra activității și a modelului economic al instituției .